Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
分类

Web应用程序漏洞利用

专门用于利用常见Web应用程序漏洞（例如SQL注入、XSS）的工具。

Kitploit 推荐

精选工具

10 已选择
sqlmap preview#1

sqlmap

GitHubsqlmapproject/sqlmap
38.2k1天前
beef preview#2

beef

GitHubbeefproject/beef
11.0k21小时39分前
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4k10小时56分前
zaproxy preview#4

zaproxy

GitHubzaproxy/zaproxy
15.6k1天前
XSStrike preview#5

XSStrike

GitHubs0md3v/xsstrike
15.1k1年前
ffuf preview#6

ffuf

GitHubffuf/ffuf
16.5k1个月前
dirsearch preview#7

dirsearch

GitHubmaurosoria/dirsearch
14.6k1天前
feroxbuster preview#8

feroxbuster

GitHubepi052/feroxbuster
8.0k4天前
nikto preview#9

nikto

GitHubsullo/nikto
10.6k2个月前
wpscan preview#10

wpscan

GitHubwpscanteam/wpscan
9.7k8天前
最新相关性最受欢迎最近更新
14692 结果
pphack preview

pphack

GitHubedoardottt/pphack

高级客户端原型污染扫描器

vulnerability-scannersweb-application-exploitationweb-security+1
2502天前
CVE-2024-4577 preview

CVE-2024-4577

GitHubwatchtowrlabs/cve-2024-4577

PHP CGI参数注入（CVE-2024-4577）远程代码执行PoC

vulnerability-analysisexploitationweb-application-exploitation+3
3172年前
xss-payload-list preview

xss-payload-list

GitHubproviesec/xss-payload-list

精选的跨站脚本载荷、多语言载荷（polyglots）和注入测试规则集合，用于 Web 应用程序渗透测试和漏洞赏金狩猎。

web-vulnerability-scannersweb-application-exploitationweb-security+4
14020天前
ProxyLogon preview

ProxyLogon

GitHubhausec/proxylogon

针对Microsoft Exchange服务器的ProxyLogon (CVE-2021-26855) Python利用工具。它投放一个webshell用于远程命令执行和后期利用。

vulnerability-scannersexploitationweb-application-exploitation+1
2985年前
laravel-exploits preview

laravel-exploits

GitHubambionics/laravel-exploits

CVE-2021-3129 的漏洞利用

payload-generationvulnerability-analysisexploitation+3
2895年前
RTF_11882_0802 preview

RTF_11882_0802

GitHubridter/rtf_11882_0802

CVE-2018-0802和CVE-2017-11882的概念验证

payload-generationvulnerability-analysisexploitation+2
1668年前
xsser preview

xsser

GitHubvarbaek/xsser

从XSS到RCE 2.75 - Black Hat Europe Arsenal 2017 + 附加内容

privilege-escalationexploitationshellcode+3
4246年前
Vega preview

Vega

GitHubsubgraph/vega

Subgraph Vega

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3
36310年前
CVE-2025-55182 preview

CVE-2025-55182

GitHubemredavut/cve-2025-55182

用于检测和演示 React Server Components（RSC）和 Next.js 应用中 RCE 漏洞的 Chrome 扩展和 Shodan 扫描器，并带有 CORS 代理助手用于测试。

vulnerability-analysisexploitationweb-application-exploitation+3
31411个月前
CVE-2021-26084_Confluence preview

CVE-2021-26084_Confluence

GitHubhev0x/cve-2021-26084_confluence

Python 漏洞利用工具，针对 CVE-2021-26084，这是一个 Confluence Server/Data Center 中的 OGNL 注入漏洞，允许经过身份验证或未经过身份验证的攻击者通过精心构造的 queryString 参数实现远程代码执行。

payload-generationvulnerability-analysisexploitation+3
3174年前
CVE-2026-21858 preview

CVE-2026-21858

GitHubchocapikk/cve-2026-21858

n8n Ni8mare - 未认证任意文件读取到 RCE 利用链 (CVSS 10.0)

privilege-escalationvulnerability-analysisexploitation+3
2617个月前
CVE-2017-8759-Exploit-sample preview

CVE-2017-8759-Exploit-sample

GitHubvoulnet/cve-2017-8759-exploit-sample

运行CVE-2017-8759漏洞利用样本。

payload-generationexploitationweb-application-exploitation+3
2556年前
LFiFreak preview

LFiFreak

GitHubosandamalith/lfifreak

一款独特的自动化LFi利用工具，支持正向/反向Shell

payload-generationexploitationweb-application-exploitation+1
3153个月前
Flask-Unsign preview

Flask-Unsign

GitHubparadoxis/flask-unsign

用于通过猜测密钥来获取、解码、暴力破解和伪造 Flask 应用程序会话 cookie 的命令行工具。

password-attacksweb-application-exploitationctf+1
6601年前
CVE-2021-22205 preview

CVE-2021-22205

GitHubal1ex/cve-2021-22205

CVE-2021-22205& GitLab CE/EE 远程代码执行

reconnaissancevulnerability-analysisexploitation+3
2855年前
CVE-2019-5786 preview

CVE-2019-5786

GitHubexodusintel/cve-2019-5786

FileReader 漏洞利用

vulnerability-analysisexploitationweb-application-exploitation+2
2547年前
Spring4Shell-POC preview

Spring4Shell-POC

GitHubbobtheshoplifter/spring4shell-poc

Spring4Shell 概念验证以及存在漏洞的应用程序 CVE-2022-22965

payload-generationvulnerability-analysisexploitation+1
3773年前
xcat preview

xcat

GitHuborf/xcat

XPath 注入工具

vulnerability-analysisexploitationweb-application-exploitation+2
4093年前
上一页1…192021…100下一页